Securitatea cibernetică industrială pentru protecția producției

O linie de producție nu se oprește pentru că cineva a ales neapărat o parolă greșită. Adesea, primul semn este o eroare de comunicare inexplicabilă: tehnicianul de întreținere nu poate accesa controlerul, datele de producție nu ajung la ERP, imprimanta de etichete nu funcționează sau șeful de tură poate urmări doar pe hârtie ce a fost produs. Atunci devine clar că securitatea cibernetică industrială nu este doar o problemă a departamentului IT. Este vorba despre continuitatea producției, calitate, termenele de livrare și informațiile necesare pentru deciziile operaționale.

O cădere a unui sistem de birou poate fi o problemă serioasă. Într-un mediu industrial, însă, un incident gestionat greșit poate provoca opriri, rebuturi, daune la echipamente sau chiar riscuri de siguranță la locul de muncă. De aceea, întrebarea corectă nu este „avem un firewall?”, ci care procese operaționale sunt afectate dacă un sistem, o conexiune sau un dispozitiv nu funcționează așa cum era de așteptat.

De ce este diferită securitatea cibernetică industrială?

În sistemele IT de afaceri, confidențialitatea este adesea prioritară: cine are acces la datele financiare, datele clienților sau contracte. În tehnologia industrială - în mediul PLC-urilor, sistemelor SCADA, echipamentelor de producție, senzorilor, celulelor robotizate și soluțiilor de supraveghere - disponibilitatea și siguranța funcționării sunt adesea prioritare.

Repornirea unui computer de birou din cauza unei actualizări de securitate poate fi neplăcută. Repornirea unui controler de producție sau a unui computer industrial conectat la un echipament mai vechi poate întrerupe o operațiune, afecta un lot de producție sau iniția o procedură de repornire mai lungă. Din acest motiv, măsurile care funcționează în IT-ul de birou nu pot fi aplicate automat în fabrică.

Aceasta nu înseamnă că sistemele industriale trebuie lăsate neschimbate. Înseamnă că orice modificare trebuie planificată cunoscând procesul de producție, specificațiile furnizorului de echipamente, opțiunile de întreținere și costurile de oprire. Scopul protecției nu este să introducă cât mai multă tehnologie în rețea, ci să împiedice răspândirea necontrolată a unei erori sau a unui atac.

Cel mai mare risc este adesea lipsa de transparență

În multe fabrici, rețeaua și mediul de producție s-au dezvoltat de-a lungul anilor. A sosit un nou echipament, un partener extern a primit acces de la distanță, ulterior a fost introdusă o soluție de colectare a datelor, apoi o conexiune de raportare către sistemele de birou. Acestea au fost decizii justificate individual. Împreună, însă, pot crea dependențe pe care nimeni nu le vede în întregime.

Echipa de tură știe care echipament este critic pentru care produs. Întreținerea știe care controler necesită expertiză rară. IT-ul știe unde rulează serverele și ce accesuri există. Dacă aceste cunoștințe nu sunt conectate, în timpul unui incident sau al unei dezvoltări planificate, fiecare vede doar partea sa.

Aceasta creează incertitudine și din punct de vedere al afacerii. Dacă o conexiune de la distanță a unui furnizor este compromisă, se poate ști la ce sisteme are acces? Dacă un echipament vechi bazat pe Windows nu mai poate fi actualizat, poate fi izolat în siguranță de celelalte rețele? Dacă datele de producție nu ajung, ce decizie, livrare sau factură întârzie din această cauză?

Primul pas în securitatea cibernetică industrială nu este, de obicei, achiziționarea unui nou produs, ci descoperirea situației reale. Nu versiunea idealizată a diagramei rețelei, ci ceea ce funcționează efectiv în fabrică.

Mai întâi trebuie identificată funcționarea critică

O bună evaluare începe cu întrebări operaționale. Care pas de producție nu poate fi oprit nici măcar pentru câteva ore? Ce sisteme își transmit datele unul altuia? Unde se mai face introducerea manuală a datelor, transferul de date prin USB sau coordonarea telefonică? Cine poate interveni într-un control și cu ce aprobare?

Din aceste răspunsuri se poate forma o ordine de priorități care poate fi gestionată pe baza afacerii. Nu toate echipamentele prezintă același risc. O stație de măsurare izolată, a cărei eroare cauzează o muncă suplimentară de o tură, necesită o altă protecție decât căderea unui server SCADA central, care afectează mai multe linii de producție.

Baza minimă, dar utilizabilă, acoperă de obicei patru domenii:

• inventarierea precisă a echipamentelor și conexiunilor,
• accesuri verificabile legate de roluri,
• separarea conștientă a rețelelor de birou și operaționale,
• proceduri testate de backup și recuperare.

Acestea nu sunt măsuri spectaculoase, dar adesea aici se decide dacă o problemă devine o întrerupere gestionabilă sau o oprire de mai multe zile. Backup-ul, de exemplu, oferă protecție doar dacă configurațiile necesare, rețetele de producție și sistemele critice pot fi restaurate realist în timpul disponibil.

Separarea rețelei nu este echivalentă cu izolarea

Datele de producție sunt necesare pentru management, asigurarea calității, logistică și adesea pentru serviciul clienți. De aceea, nu este un obiectiv realist să se deconecteze complet rețeaua operațională de la toate sistemele de afaceri. Datele trebuie să circule în multe cazuri: dintr-o comandă devine cerință de producție, din producție devine informație de stoc, iar din stoc devine livrare și facturare.

Întrebarea este cum circulă aceste informații. Dacă conexiunile sunt reprezentate de o singură rețea comună, conturi de utilizator partajate și accesuri de la distanță vechi și nedocumentate, atunci un incident de birou poate ajunge cu ușurință și în mediul operațional. Dacă, însă, conexiunile se bazează pe fluxuri de date desemnate, necesare și auditate, riscul poate fi redus semnificativ.

Și aici există un compromis. Separarea prea strictă poate încetini depanarea și întreținerea. Accesul prea deschis este mai convenabil, dar poate avea consecințe imprevizibile. Nivelul adecvat depinde de cât de critic este procesul, cât de des este necesar suportul extern și ce capacitate de recuperare are unitatea respectivă.

Accesul de la distanță are nevoie de reguli operaționale

Suportul de la distanță al furnizorilor de echipamente și integratorilor este indispensabil pentru multe companii. În cazul unei erori rare de control, poate economisi ore valoroase dacă specialistul potrivit poate efectua rapid un diagnostic. Problema nu este accesul de la distanță în sine, ci accesul nelimitat, permanent și greu de urmărit.

Într-un model controlat, accesul este deschis doar în cazuri justificate, pentru o perioadă de timp determinată. Este clar care partener poate accesa care sistem, cine a autorizat conexiunea și ce s-a întâmplat în timpul lucrului. Aceasta nu este birocrație. După o întrerupere, aceasta permite echipei să lucreze pe baza evenimentelor înregistrate, nu pe presupuneri.

Același lucru este valabil și pentru permisiunile interne. Dacă mai multe ture, tehnicieni de întreținere, administratori de sistem și parteneri externi folosesc același cont comun, accesul este rapid, dar responsabilitatea și auditabilitatea dispar. Accesul personalizat, bazat pe roluri, necesită mai multă disciplină la început, dar pe termen lung cauzează mai puține riscuri și mai puține dispute.

Capacitatea de recuperare este mai importantă decât un plan existent pe hârtie

Multe organizații au un document de gestionare a incidentelor. Mai puține organizații ar putea spune clar cine decide oprirea controlată a unei linii de producție, de unde se restaurează programul de control sau cum continuă gestionarea comenzilor dacă datele de producție nu sunt disponibile temporar.

Planul funcțional este pregătit pentru situații concrete. De exemplu, pentru cazul în care un ransomware face un server de fișiere inaccesibil, în timp ce celulele de producție încă funcționează. În astfel de cazuri, trebuie clarificat dacă producția poate continua în siguranță, de unde sunt accesibile rețetele necesare, cum se documentează producția și cine comunică cu logistica.

În practică, adesea nu apar probleme tehnologice, ci probleme de proces: nu există un responsabil clar pentru decizie, configurația critică se află pe un singur laptop sau doar un coleg experimentat cunoaște procesul manual de ocolire. Acestea nu sunt rezolvate de un nou instrument de securitate, ci de responsabilități documentate, fluxuri de informații controlate și testare regulată.

Securitatea cibernetică industrială ca disciplină operațională

Securitatea cibernetică devine sustenabilă atunci când nu este un proiect separat, ci parte integrantă a operațiunilor. La achiziționarea unui nou echipament, cerințele de rețea, suportul de la distanță, backup-ul și responsabilitățile sunt la fel de importante ca performanța sau contractul de întreținere. În cazul unei integrări de sistem, nu este suficient ca datele să treacă din punctul A în punctul B: trebuie să se știe și ce se întâmplă în cazul unor date eronate, lipsă sau întârziate.

În viziunea CGAT, astfel de întrebări trebuie întotdeauna analizate împreună cu procesul operațional. Protecția tehnică oferă valoare reală atunci când îmbunătățește transparența, reduce dependența de cunoștințele unei singure persoane și oferă managementului o imagine mai de încredere asupra stării producției.

O unitate bine protejată nu este puternică pentru că nu se defectează niciodată nimic. Este puternică pentru că știe ce este critic, cine decide, pe ce date se bazează și cum revine controlat la funcționarea normală atunci când apare totuși o eroare.